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©Wegfahrsperrefurein Kraftfahrzeug 

© Zu der Wegfahrsperre gehoren sine Priifeinheit (P), uber 
eine Datenleitung mit dieser verbundene Steuergerate (S, F) 
und mindestens ein Zundschiussel mit einem Transponder 
(G). Die Prufeinheit (P) sendet bei Betatigen des Zundschlus- 
seis ein Anforderungssignal uber die Datenleitung (BUS) an 
alle Steuergerate (S, F), die daraufhin Kennungscodes 
zurucksenden, die mit Sollcodes vergiichen werden. Die 
Prufeinheit {?) verhindert das Starten des Motors, falls 
weniger als eine vorbestimmte Anzahl der Steuergerate (S, 
F) mit ihrem Kennungscode antwortet. Sie gibt alle Steuer- 
gerate (S, F) frei, falls bei der Abfrage mindestens die 
vorbestimmte Anzahl der Steuergerate (S, F) mit ihrem 
Kennungscodewort antwortet 
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Beschreibung 

Die Erfindung betrifft ein Wegfahrsperre gemaB 
Oberbegriff von Patentanspruch 1. 

Eine Wegfahrsperre ist eine Steuereinheit, die ein 
Kraftfahrzeug vor unberechtigtem Benutzen sichert 
Hierzu wird von einem ZiindschlOssei mit einem Trans- 
ponder oder von einem tragbaren Transponder in Form 
einer Chipkarte ein Benutzercode an die Wegfahrsperre 
geschickt Nur wenn der Benutzer berechtigt ist, laBt 
sich das Kraftfahrzeug starten. Bei Obereinstimmung 
des Benutzercodes mit einem Berechtigungscode wird 
beispielsweise die Motorsteuerung aktiviert. Durch den 
Versuch, dies mit nicht berechtigten Schlusseln, Trans- 
ponder oder durch Oberbrticken der Wegfahrsperre zu 
erreichen, wird die Motorsteuerung hingegen nicht frei- 
gegeben. 

Durch Austausch des Motorsteuergerat und Ober- 
briicken der Wegfahrsperre laBt sich das Kraftfahrzeug 
dennoch auf Dauer benutzen. 

Der Erfindung liegt das Problem zugrunde, eine Weg- 
fahrsperre zu schaffen, die hochste Sicherheit vor unbe- 
fugtem Benutzen eines Kraftfahrzeugs — selbst bei 
Austausch von Steuergeraten — bietet, wobei die Ver- 
fiigbarkeit des Kraftfahrzeugs gewahrleistet sein solL 

Dieses Problem wird erfindungsgemaB durch die 
Merkmale des Anspruchs 1 und durch ein Verfahren 
nach Anspruch 6 gelost. 

Bei dieser Losung weisen mehrere Steuergerate, bei- 
spielsweise zum Steuern der Luftmenge, der Kraftstoff- 
einspritzung, der Zundung, des Getriebes, eines Airbags 
oder der Zentralverriegelung, jeweils einen Kennungs- 
code auf, der bei Aufforderung durch die Wegfahrsper- 
re uber eine Datenleitung an eine Prufeinheit geschickt 
und dort mit einem Sollcode verglichen wird. Falls nicht 
mindestens eine vorgegebene Anzahl von Steuergera- 
ten mit ihrem Kennungscode oder gar nicht antwortet, 
dann verbleiben alle oder ein Teil der Steuergerate in 
einem inaktiven Zustand, so daB das Kraftfahrzeug 
nicht gestartet oder gefahren werden kann. 

Zum unberechtigten Benutzen des Kraftfahrzeug 
miiBten nun schon alle Steuergerate ausgetauscht wer- 
den, was allerdings sehr aufwendig ist 

Vorteilhafte Ausgestaltungen der Erfindung sind in 
den Unteranspruchen gekennzeichnet. Dabei kann die 
Prufeinheit in einem Steuergerat untergebracht sein. 
Mit einem Kennungscodegeber konnen die Steuergera- 
te oder ausgetauschte Steuergerate initialisiert werden. 
Bei dieser Wegfahrsperre wird vorubergehend toleriert, 
daB nicht zum Betrieb des Kraftfahrzeugs unbedingt 
notwendige Steuergerate ausgefallen sind, sie rnussen 
jedoch nach einer Zeitdauer ausgetauscht werden, da 
ansonsten das Kraftfahrzeug von der Prufeinheit in ei- 
nen inaktiven Zustand gebracht wird. Dies hat den Vor- 
teil, daB das Kraftfahrzeug noch gestartet und zu einer 
Werkstatt gebracht werden kann, wenn ein — und zwar 
ein nicht zum Betrieb unbedingt notwendiges — Steuer- 
gerat oder die PrUfeinheit selber defekt ist und ausge- 
tauscht werden muB. Die Prufeinheit kann ein selbstan- 
diges, zum Betrieb des Kraftfahrzeugs unbedingt not- 
wendiges Steuergerat sein. Sie kann aber auch in einem 
ohnehin vorhandenen Steuergerat untergebracht sein. 

Die Anzahl der Startvorgange kann durch einen Zah- 
ler aufaddiert werden. Die Prufeinheit versetzt das 
Kraftfahrzeug in einen inaktiven Zustand, falls der Zah- 
lerstand nicht von Zeit zu Zeit von einer externen und 
autorisierten RESET-Einheit auf Null zuruckgesetzt 
wird. 
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Ein Ausfuhrungsbeispiel der Erfindung ist im folgen- 
den unter Bezugnahme auf die schematische Zeichnung 
naher erlautert Es zeigen: 

Fig. 1 eine Teilansicht einer erfindungsgemaBen 
5 Wegfahrsperre; 

Fig. 2 ein Blockdiagramm der Wegfahrsperre und 

Fig. 3 ein Ablaufdiagramm eines Verfahrens zum Be- 
treiben der Wegfahrsperre. 

Eine Wegfahrsperre f(ir ein Kraftfahrzeug kann das 
to bestimmungsgemaBe Benutzen eines Kraftfahrzeugs 
durch einen unberechtigten Benutzer verhindern. Eine 
Prufeinheit P (Fig. 1) der Wegfahrsperre kann in einem 
Gehause an dem ZundschloB Z des Fahrzeugs angeord- 
net sein. Sobald ein Zundschlussel ZS im SchloB steckt 
15 und betatigt wird, wird durch die Wegfahrsperre die 
Berechtigung des Benutzers in der Prufeinheit P iiber- 
prilft 

Hierzu wird von einem Transponder G (Benutzerco- 
degeber), der mit dem Ziindschliissel verbunden ist, ein 

20 Benutzercodewort (im folgenden als Benutzercode be- 
zeichnet) an eine Sende- und Empfangsantenne E der 
Wegfahrsperre drahtlos ubermittelt Wenn mehrere Be- 
nutzer berechtigt sein sollen, so haben sie alle einen 
eigenen Zundschlussel ZS mit jeweils eigenen Benutzer- 

25 codes. Die Prufeinheit P vergleicht den Benutzercode 
mit einem in der Prufeinheit P gespeicherten Berechti- 
gungscodewort (im folgenden als Berechtigungscode 
bezeichnet). Bei Obereinstimmung kann das Fahrzeug 
zum bestimmungsgemaBen Gebrauch freigegeben wer- 

30 den. Hierzu kann beispielsweise das Motorsteuergerat, 
das im ungepruften Zustand gesperrt ist, entriegelt wer- 
den, so daB der Motor gestartet werden kann. 

Damit die Wegfahrsperre nicht durch Austausch der 
Motorsteuerung allein umgangen werden kann, ist die 

35 Priifeinheit P mit weiteren Steuergeraten Si und Fj 
(Fig. 2, mit i = 1 bis m und j = 1 bis n, Si sind betriebsre- 
levante Steuergerate, wie Motorsteuerung, und Fj sind 
nicht betriebsrelevante Steuergerate, wie z. B. Airbag- 
Steuergerat) im Kraftfahrzeug iiber eine Datenleitung 

40 BUS verbunden. Alle Steuergerate Si und Fj sind ohne- 
hin vorhanden, z. B. ZQnd-, ABS-, Zentralverriegelung-, 
Getriebe, Niveausteuergerat, usw., und werden beim 
Versuch, das Kraftfahrzeug zu starten durch die Weg- 
fahrsperre Qberpriift Bei unberechtigter Benutzung 

45 bleiben die betriebsrelevanten Steuergerate gesperrt, 
so daB das Kraftfahrzeug nicht in Gang gesetzt werden 
kann. Um die Wegfahrsperre zu umgehen, miiBten nun 
alle Steuergerate Si und Fj ausgetauscht werden. 
Die Wegfahrsperre ist ein Sicherheitssystem beste- 

50 hend aus der Prufeinheit P mit ihrer Sende- und Emp- 
fangseinheit E, den Steuergeraten Si und Fj, die uber die 
Datenleitung BUS mit der Prufeinheit P verbunden sind, 
sowie mehreren tragbaren Benutzercodegebern. 
In jedem Steuergerat Si und Fj ist ein Kennungscode- 

55 wort (im folgenden als Kennungscode bezeichnet) ge- 
speichert, das jeweils von der Prufeinheit P abgefragt 
wird, um zu verhindern, daB mit einem Kennungscode 
versehene Steuergerate Si und Fj unerlaubterweise ge- 
gen nicht codierte Steuergerate ausgetauscht werden. 

60 Wenn die Kennungscodes iiberpriift und alle berechtigt 
sind, so kann das Kraftfahrzeug durch Aktivieren zu- 
mindest eines betriebsrelevanten Steuergerats Si in 
Gang gesetzt werden. Anhand der Fig. 2 und 3 wird die 
Wegfahrsperre und das Verfahren zu ihrem Betreiben 

65 naher erlautert 

Wenn ein Benutzer mit einem Benutzercodegeber Gk 
(im Ausfuhrungsbeispiel mit k = 1 bis 3), z. B. in Form 
eines Ziindschlussels ZS, der einen Transponder G auf- 
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weist, oder in Form einer Chipkarte mit einem Trans- 
ponder, das Fahrzeug benutzen mochte, so muB ein Dia- 
log zwischen der Wegfahrsperre und dem Benutzerco- 
degeber Gk stattfinden. Der Dialog kann beispielsweise 
durch Drehen des Zandschliissels ZS im ZiindschloB Z 
ausgelost werden. Dabei wird uberpriift, ob der Benut- 
zercodegeber Gk berechtigt ist, das Fahrzeug zu starten. 
Hierzu wird der Benutzercode mit dem Berechtigungs- 
code in der Prufeinheit P verglichen. 

Wenn beide Codes ubereinstimmen, so wird ein An- 
Forderungssignal Qber die Datenleitung BUS der Reihe 
nach an alle oder nur einen Teil der angeschlossenen 
Steuergerate Si und Fj geschickt. Diese empfangen das 
Anforderungssignal und werden dadurch veranlaBt, mit 
ihrem Kennungscode zu antworten. In der Prufeinheit P 
wird dann registries, ob und mit welchem Kennungsco- 
de die Steuergerate Si und Fj geantwortet haben. Hierzu 
werden die empfangenen Kennungscodes mit Sollcode- 
worten (Sollcodes) verglichen. Falls alle Steuergerate Si 
und Fj richtig geantwortet haben, wird — gesteuert 
durch die Prufeinheit P — ein Freigabesignal an das 
oder die Steuergerate Si geschickt, wodurch ein Starten 
des Kxaftfahrzeug ermoglicht wird. Ansonsten verblei- 
ben die Steuergerate Si in einem inaktiven Zustand. 

Die betriebsrelevanten Steuergerate Si, d. h. die Steu- 
ergerate, die unbedingt zum Betrieb des Kraftfahrzeugs 
notwendig sind, werden beim Abstellen des Kraftfahr- 
zeugs in eineri inaktiven Zustand versetzt Zu den be- 
triebsrelevanten Steuergeraten gehort auch die Prufein- 
heit P, die ebenfalls im Ruhezustand des Kraftfahrzeugs 
gesperrt ist. Der inaktive Zustand kann nur durch einen 
berechtigten Benutzer wieder aufgehoben werden. 

Falls eines der Steuergerate Fj, das nicht unbedingt 
zum Betrieb des Kraftfahrzeugs notig ist, defekt ist und 
ersetzt werden muB, so kann es auf das Anforderungssi- 
gnal gar nicht oder nur mit einem falschen Kennungsco- 
de antworten. Dies wird von der Prufeinheit P erkannt 
Der Fahrer wird durch ein optische oder akustische 
Anzeige gewarnt und auf die Notwendigkeit hingewie- 
sen, daB das Kxaftfahrzeug nur noch fur eine kurze Dau- 
er, beispielsweise fur eine bestimmte Fahrtstrecke, eine 
vorgegebene Zeitdauer oder eine Anzahl von Startvor- 
gangen, in Betrieb sein wird. Das Kraftfahrzeug kann 
somit z. B. aus dem Urlaub heimgeholt werden, damit es 
in der heimischen Werkstatte repariert und das defekte 
Steuergerat Fj ausgetauscht werden kann. Falls das de- 
fekte Steuergerat Fj nicht ausgetauscht wird, wird das 
Kraftfahrzeug nach Ablauf der Dauer durch die Pruf- 
einheit P still gelegt. 

Aus diesem Grund genflgt es, wenn bei der Abfrage 
nach den Kennungscodes — nicht alle, sondern — min- 
destens eine vorbestimmte Anzahl der Steuergerate Si 
und Fj mit ihrem Kennungscode antworten. Wenn bei- 
spielsweise vier Steuergerate Si und Fj abgefragt wer- 
den, so geniigt es, daB drei mit einem gultigen Ken- 
nungscode antworten. Somit ist die VerfQgbarkeit des 
Kraftfahrzeugs jederzeit gewahrleistet Es kann also 
nicht passieren, daB aufgrund eines defekten und ausge- 
tauschten Steuergerats, das nicht unbedingt zum Be- 
trieb des Kraftfahrzeugs ndtig ist, das Kraftfahrzeug 
uberhaupt nicht mehr zu bewegen ist 

Antworten jedoch weniger ais die vorbestimmte An- 
zahl von Steuergeraten Si und Fj mit ihrem Kennungs- 
code, so belaBt die Prufeinheit P mindestens ein Steuer- 
gerat Si in einem inaktiven Zustand, so daB das Starten 
oder das Fahren des Kraftfahrzeugs verhindert wird. 
Demzufolge muB das inaktivierte Steuergerat Si ein be- 
triebsrelevantes Steuergerat sein, da ansonsten die 
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Wegfahrsperre nicht wirksam ware. 

Neue Steuergerate Si und Fj sind anfangs in einem 
Grundzustand (Neumodus). Der Neumodus wird von 
der Prufeinheit P erkannt Wenn sich alle oder der groB- 
5 te Teil der Steuergerate Si und Fj im Neumodus befin- 
den, so werden alle Steuergerate Si und Fj mit einem 
Kennungscode und die Benutzercodegeber Gk mit ei- 
nem Benutzercode versehen (Erstinitialisierung). Dies 
kann beispielsweise nach der Herstellung des Kraftf ahr- 
io zeugs, d. h. am Bandende beim Automobilhersteller, mit 
Hilfe eines nicht dargestellten, autorisierten Kennungs- 
codegebers geschehen. In diesem sind die Kennungsco- 
des aller in dem Kraftfahrzeug vorhandenen Steuerge- 
rate Si und Fj gespeichert Bei der Erstinitialisierung 
15 wird durch die Prufeinheit P festgelegt, welche Steuer- 
gerate Si und Fj uberhaupt von der Wegfahrsperre zu 
prufen sind. 

Die Erstinitialisierung ist irreversibel, d. h. sie kann 
durch einen Dieb nicht ruckgangig gemacht werden. 
20 Die Steuergerate Si und Fj konnen also danach nicht 
mehr erstinitialisiert werden. 

Nach der Erstinitialisierung gehen die Steuergerate Si 
und Fj in einen Betriebsmodus iiber. Nur im Betriebs- 
modus kann das Kraftfahrzeug gestartet werden, wenn 
25 der Start durch einen berechtigten Benutzercodegeber 
Gk ausgelost wurde und eine Mindestanzahl von Steu- 
ergeraten Sj und Fj mit der Prufeinheit P iiber die Da- 
tenleitung BUS verbunden sind. 
Gegen defekte Steuergerate Si und Fj ausgetauschte 
30 neue Steuergerate Si und Fj sind anfangs ebenfalls im 
Neumodus. Dies wird von der Prufeinheit P erkannt In 
diesem Fall kann nur das neue Steuergerat Si oder Fj 
erstmals initialisiert (Re-Initialisierung) werden, wenn 
von der Prufeinheit P erkannt wird, daB die restlichen 
35 Steuergerate Si und Fj mit ihrem Kennungscode ant- 
worten und mindestens ein berechtigter Benutzercode- 
geber Gk vorhanden ist 

Die Erst- und die Re-Initialisierung konnen auch uber 
eine Diagnose-Schnittstelle D, die ohnehin im Kraft- 
40 fahrzeug vorhanden und mit der Datenleitung BUS ver- 
bunden ist, erfolgen. 

Mit einem nicht dargestellten Diagnosegerat, das an 
die Diagnose-Schnittstelle D angeschlossen wird, kon- 
nen die einzelnen Steuergerate Si und Fj beispielsweise 
45 mit den Kennungscodes versehen werden, wenn dies 
durch einen berechtigten Kennungscodegeber autori- 
siert wird. 

Neue Steuergerate Si und Fj befinden sich immer im 
Neumodus. Der Neumodus wird sowohl bei der Erstin- 
50 itialisierung als auch bei der Re-Initialisierung erkannt 
Bei der Re-Initialisierung muB ausgeschlossen sein, das 
ein unberechtigter Benutzer nur ein Steuergerat Si oder 
Fj austauscht und dann alle Steuergerate Si und Fj des 
Kraftfahrzeugs neu initialisiert 
55 Es konnen auch mehrere Prufeinheiten P in der Weg- 
fahrsperre eingebunden sein. Eine zweite Prufeinheit P 
kann dann die Funktion der ersten Prufeinheit P uber- 
nehmen, falls diese defekt ist und dies beim ersten Start- 
versuch festgestellt wird. 
60 Die Kennungscodes und die Benutzercodes konnen 
mindestens in einer weiteren Prflfeinheit P, in einem 
beim Hersteller befindlichen Zentralrechner, in einem 
Steuergerat Si oder Fj oder in jedem Benutzercodege- 
ber Gk gespeichert sein, von wo sie bei berechtigtem 
65 Zugriff zum Re-Initialisieren der Steuergerate Si und Fj 
ausgelesen werden kdnnen, falls die Prflfeinheit P ein- 
mal ausgefallen sein sollte. Die Berechtigung zum Re- 
Initialisieren kann durch einen Transponder, der sich bei 
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dem Fahrzeugbrief bef indet, nachgewiesen werden. 

Die Prufeinheit P braucht nicht unbedingt als separa- 
tes Gerat ausgefuhrt zu sein. Es kann in einem Steuerge- 
rat Si untergebracht sein (in Fig, 2 durch P/Sl und die 
gestrichelte Linie angedeutet) und dort Bauelemente, 5 
wie Mikroprozessor oder Speicherelemente, des Steu- 
ergerats Si mitbenutzen, die ohnehin in dem Steuergerat 
vorhanden sind. 

Um einem Car- Napping vorzubeugen, kann die Weg- 
fahrsperre so ausgelegt sein, daB beispielsweise die An- 10 
zahl der Motorstarts oder die Fahrstrecke durch einen 
Zahler in der Prufeinheit P oder in mehreren Zahlern in 
den jeweiligen Steuergerate Si und Fj durch In- oder 
Dekrementieren erfaBt wird. Bei einem vorgegebenen 
Zahlerstand wird das Kraftfahrzeug still gelegt, wenn 15 
der ZShler nicht vorher durch eine externe und separate 
RESET-Einheit auf Null zuruckgesetzt wurde. 

Ein RESET kann nur unter Verwendung eines zentral 
beim Hersteiler oder in einem eigenen Transponder, der 
an den Fahrzeugbrief geheftet ist, gespeicherten RE- 20 
SET-Codes vorgenommen werden. Die RESET-Einheit 
kann beispielsweise zu Hause in der Garage angeordnet 
sein. Sie kann per Funk den Zahlerstand beeinflussen. 
Ebenso kann der RESET bei einer autorisierten Werk- 
statt unter Vorlage des Fahrzeugbrief s bei jeder Inspek- 25 
tion vorgenommen werden. 

Somit wird ein gestohlenes Fahrzeug nach einiger 
Zeit unbrauchbar, wenn nicht mit einer autorisierten 
RESET-Einheit der Zahlerstand auf Null zurUckgesetzt 
wird. 30 

Ein Zahler kann auch in dem Benutzercodegeber Gk 
vorhanden sein. Bei jeder Betatigung des Benutzercode- 
gebers Gk wird der Zahler um Eins erhoht oder ernied- 
rigt. Der Benutzercodegeber Gk kann nur bis zu einem 
vorbestimmten Zahlerstand benutzt werden. Deshalb 35 
muB der Zahler von Zeit zu Zeit auf Null gesetzt wer- 
den. 

Die Kennungscodes, Benutzercodes und dergleichen, 
konnen sogenannte Festcodes sein, die jeweils fest in 
Speichereinheiten gespeichert sind. Sie kflnnen sich 40 
auch standig andern (sogenannte Wechselcodes). Dabei 
werden die Codes nach einem mathematischen Algo- 
rithmus, zu dessen Ermittlung Daten in den jeweiligen 
Speichereinheiten gespeichert sind, berechnet Nach je- 
dem Abfragevorgang wird der Code verandert. Dies 45 
dient der Abhorsicherheit FUr die Erfindung ist es aller- 
dings unwesentiich, ob die Wegfahrsperre mit Festco- 
des oder mit Wechselcodes arbeitet Bei Wechselcodes 
sind alle Daten, die zur Berechnung der Codes dienen, in 
der betreffenden Einheit, wie Prufeinheit P oder Steuer- 50 
gerat gespeichert, und bei den Festcodes sind die Codes 
gespeichert. 

Das Anforderungssignal kann bei jedem Startvor- 
gang ausgesendet werden. Zusatzlich konnen kontinu- 
ierlich in gewissen Zeitabstanden Anforderungssignale 55 
erzeugt werden. Es konnen alle mit der Datenleitung 
BUS verbundene Steuergerate Si und Fj abgefragt wer- 
den oder nur ein vorher, beispielsweise nach einem Zu- 
fallsprinzip festgelegter Teil der Steuergerate Si und Fj. 
Die Abfrage kann auch wechseln, so daB einmal ein Teil, 60 
z. B. die ersten drei der Steuergerate Si und Fj nach 
ihrem Kennungscode abgefragt wird und beim nachsten 
Abfragevorgang ein anderer Teil, namlich die nachsten 
drei Steuergerate Si und Fj. Damit ist die Wegfahrsperre 
sicher gegen Austausch von einzelnen Steuergeraten Si 65 
und Fj. 

Durch den zufalligen Wechsel der Abfrage der Steu- 
ergerate Si und Fj wird ein Diebstahl des Kraftfahrzeugs 
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erschwert, da auf jeden Fail alle Steuergerate Si und Fj 
ausgetauscht werden muBten, um das Kraftfahrzeug in 
Gang zu setzen. Ein Kauf von alien Steuergeraten S\ 
und Fj kann jedoch von einem Ersatzteillager gut kon- 
trolliert werden. 

Patentanspruche 

1. Wegfahrsperre fur ein Kraftfahrzeug dadurch 
gekennzeichnet, 

— daB das Kraftfahrzeug Steuergerate (Si, Fj) 
aufweist, in denen jeweils ein Kennungscode- 
wort gespeichert ist oder mit Hilfe eines Algo- 
rithmus erzeugt wird, 

— daB das Kraftfahrzeug mindestens eine 
Prufeinheit (P) aufweist, die uber eine gemein- 
same Datenleitung (BUS) mit den Steuergera- 
ten (Si, Fj) verbunden ist, und 

— daB in der Priifeinheit (P) die Steuergerate 
(Si, Fj) identifizierende Sollcodeworte gespei- 
chert sind oder mit Hilfe eines Algorithmus 
errechnet werden, 

— wobei die Prufeinheit (P) zumindest bei je- 
dem Motorstartvorgang ein Anforderungssi- 
gnal tiber die Datenleitung (BUS) an alle oder 
einen Teil der Steuergerate (Si, Fj) sendet, wo- 
durch diese veranlaBt werden, ihre Kennungs- 
codeworte zuruckzusenden, und 

— wobei die zurtickgelieferten Kennungsco- 
deworte in der Prufeinheit (P) mit den Sollco- 
deworten verglichen werden und die Prufein- 
heit (P) mindestens ein Steuergerat (Si) in ei- 
nem inaktiven Zustand belaBt, so daB das Star- 
ten oder das Fahren des Kraftfahrzeugs ver- 
hindert wird, falls bei der Abfrage nach den 
Kennungscodeworten weniger als eine vorbe- 
stimmte Anzahl der Steuergerate (Si, Fj) mit 
ihrem Kennungscode wort antwortet, so wie al- 
le Steuergerate (Si, Fj) freigibt, falls bei der 
Abfrage mindestens die vorbestimmte Anzahl 
der Steuergerate (Si, Fj) mit ihrem Kennungs- 
codewort antwortet. 

2. Wegfahrsperre nach Anspruch 1, dadurch ge- 
kennzeichnet, daB die Priifeinheit (P) mit einem 
Steuergerat (Si) eine Baueinheit (P/Sl) bildet 

3. Wegfahrsperre nach Anspruch 1, dadurch ge- 
kennzeichnet, daB in mindestens einem der Steuer- 
gerate (Si, Fj) oder in mindestens einem tragbaren 
Benutzercodegeber (Gk) die Kennungscodeworte 
oder der Algorithmus zum Berechnen der Ken- 
nungscodeworte gespeichert sind. 

4. Wegfahrsperre nach Anspruch 1, dadurch ge- 
kennzeichnet, daB in dem Benutzercodegeber (Gk) 
ein Benutzercodewort gespeichert ist oder mit Hil- 
fe des Algorithmus erzeugt wird, das durch Betati- 
gen eines Auslosemittels zu der Prufeinheit (P) 
drahtlos Qbertragen wird und dadurch das Anfor- 
derungssignal ausgelost wird, wenn das Benutzer- 
codewort mit einem Berechtigungscodewort, das in 
der Prufeinheit (P) gespeichert ist, ubereinstimmt. 

5. Wegfahrsperre nach Anspruch 1, dadurch ge- 
kennzeichnet, daB sie einen stationaren Kennungs- 
codegeber aufweist, in dem alle Kennungscode- 
worte gespeichert sind und mit dessen Hilfe entwe- 
der alle Steuergerate (Si, Fj) oder nur gegen defekte 
Steuergerate ausgetauschte Steuergerate re-initia- 
lisiert werden. 

6. Verfahren zum Betreiben einer Wegfahrsperre 
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nach einem der vorhergehenden Anspruche, da- 
durch gekennzeichnet, daB die Prufeinheit (P) zu- 
mindest bei jedem Motorstartvorgang ein Anfor- 
derungssignal uber die Datenleitung (BUS) an alle 
oder einen Teil der Steuergerate (Si, Fj) sendet, wo- 5 
durch diese veranlaBt werden, ihre Kennungscode- 
worte zuriickzusenden, und die zuruckgelieferten 
Kennungscodeworte in der Prufeinheit (P) mit den 
Soilcodeworten verglichen werden, wobei die Pruf- 
einheit (P) mindestens ein Steuergerat (Si) in einem 10 
inaktiven Zustand belaBt, so daB das Starten oder 
das Fahren des Kraftfahrzeugs verhindert wird, 
falls bei der Abfrage nach den Kennungscodewor- 
ten weniger als eine vorbestimmte Anzahl der 
Steuergerate (Si, Fj) mit ihrem Kennungscodewort 15 
antwortet, sowie aiJe Steuergerate (Si, Fj) freigibt, 
falls bei der Abfrage mindestens die vorbestimmte 
Anzahl der Steuergerate (Si, Fj) mit ihrem Ken- 
nungscodewort antwortet. 

7. Verfahren nach Anspruch 6, dadurch gekenn- 20 
zeichnet, daB die Prufeinheit (P) mindestens ein 
Steuergerat (Si) nach einer vorgegebenen Zeitdau- 

er in einen inaktiven Zustand versetzt, wenn bei der 
Abfrage nach den Kennungscodeworten mehr als 
die vorbestimmte Anzahl der Steuergerate (Si, Fj), 25 
jedoch nicht alle Steuergerate (Si, Fj) mit ihrem 
Kennungscodewort antworten. 

8. Verfahren nach Anspruch 6, dadurch gekenn- 
zeichnet, daB die Prufeinheit (P) eine Erstinitialisie- 
rung durchfuhrt, wenn sie erkennt, daB sich alle 30 
oder ein GroBteil der Steuergerate (Si, Fj), die mit 
der Datenleitung (BUS) verbunden sind, in einem 
Grundzustand befinden und daB die Prufeinheit (P) 
eine Re-Initialisierung durchfiihrt, wenn erkannt 
wird, daB sich mindestens ein Steuergerat (Si, Fj) im 35 
Grundzustand befindet und die restlichen Steuer- 
gerate (Si, Fj) sowie mindestens ein Benutzercode- 
geber (Gk) als berechtigt der Wegfahrsperre zuge- 
ordnet sind. 

9. Verfahren nach Anspruch 6, dadurch gekenn- 40 
zeichnet, daB die Priifeinheit (P) oder der Benutzer- 
codegeber (Gk) die Anzahl der Motorstartvorgan- 
ge mit Hilfe eines oder mehrerer Zahier erfaBt und 
das Kraftfahrzeug nach einer vorgegebenen An- 
zahl von Motorstartvorgangen in einen inaktiven 45 
Zustand versetzt, so daB das Kraftfahrzeug nicht 
mehr in Bewegung gesetzt werden kann, falls der 
Zahier durch eine externe RESET-Einheit nicht auf 
Null zuruckgesetzt wird. 
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